Dernière mise à jour : 24 août 2026
Politique de confidentialité — Curium
Ce que Curium collecte, pourquoi, et comment reprendre la main.
En bref
Curium collecte le minimum nécessaire pour faire fonctionner l'application : votre compte, vos préférences d'apprentissage et votre progression.
Nous ne vendons aucune donnée, nous n'utilisons aucun outil de mesure tiers, et rien de ce que vous apprenez n'est partagé avec qui que ce soit. Les autres utilisateurs ne voient qu'un pseudonyme.
Vous pouvez à tout moment télécharger toutes vos données ou supprimer votre compte, en un geste, depuis les Réglages.
Qui traite vos données
Le responsable du traitement est l'éditeur de Curium.
Les données sont hébergées dans l'Union européenne (Amazon Web Services, région Paris eu-west-3).
Ce que nous collectons, et pourquoi
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, nom d'affichage, identifiant Apple/Google | Créer le compte et vous y reconnecter | Exécution du contrat |
| Pseudonyme public (généré, modifiable) | Seule identité visible des autres utilisateurs | Exécution du contrat |
| Sujets, niveau par sujet, objectif quotidien | Composer votre fil | Exécution du contrat |
| Cartes vues, temps de lecture, réponses aux quiz, favoris, défis, XP, série, quêtes, badges | Le produit lui-même | Exécution du contrat |
| Événements d'usage internes (ouverture, étapes d'inscription, affichage de l'offre) | Comprendre ce qui fonctionne et améliorer Curium | Intérêt légitime |
| Identifiant de notification de l'appareil + plateforme | Envoyer le rappel de série | Consentement |
| Statut d'abonnement et identifiant de transaction | Gérer l'abonnement | Contrat + obligations comptables |
| Adresse IP et type d'appareil, en cas d'erreur uniquement | Détecter les abus, diagnostiquer les pannes | Intérêt légitime |
| Identifiants publicitaires (comptes gratuits) | Personnaliser les annonces AdMob | Consentement (révocable) |
Nous ne voyons jamais votre moyen de paiement : il reste chez Apple, Google ou Stripe. Les requêtes qui réussissent ne laissent aucune trace d'adresse IP.
Ce que nous ne collectons pas
- Aucune donnée de localisation.
- Aucun accès aux contacts, photos, micro ou caméra.
- Aucun outil d'analyse ou de suivi tiers (pas de Firebase Analytics, pas de SDK Facebook, pas de pixel).
- Aucune revente ni partage à des courtiers en données.
- Aucune donnée sensible au sens du RGPD (santé, opinions, orientation, religion).
Ce que les autres voient de vous
Le classement hebdomadaire et les défis partagés n'affichent que votre pseudonyme public. Votre nom de compte et votre adresse e-mail ne sortent jamais du serveur. Vous pouvez changer ce pseudonyme à tout moment dans Réglages.
Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Compte et progression | Tant que le compte existe |
| Compte sans aucune activité | 3 ans, puis suppression automatique |
| Mesure d'audience interne | 13 mois (recommandation CNIL) |
| Journal des notifications envoyées | 90 jours |
| Identifiant de notification d'un appareil dormant | 180 jours |
| Journaux techniques | 14 jours |
| Données de facturation | Conservées par Apple, Google ou Stripe selon leurs obligations comptables |
La suppression du compte efface tout immédiatement et définitivement : il n'y a ni corbeille, ni copie conservée.
À qui nous les confions
Chaque prestataire est lié par un contrat de sous-traitance :
- Amazon Web Services (Paris) — hébergement du serveur, de la base et des médias.
- Apple et Google — connexion au compte et achats intégrés.
- Stripe — paiement de l'abonnement souscrit hors application.
- Expo — acheminement des notifications push.
- Google AdMob — annonces affichées aux comptes gratuits, selon votre choix.
- Anthropic (Claude) — rédaction et relecture des contenus du catalogue. Aucune donnée personnelle ne lui est transmise : le catalogue est le même pour tout le monde.
Transferts hors Union européenne
Vos données sont hébergées en France. Certains prestataires (Apple, Google, Stripe, Expo) sont établis aux États-Unis : ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework.
Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité. Quatre s'exercent directement dans l'application, sans nous écrire ni attendre :
- Réglages → Confidentialité → « Télécharger mes données » — la copie complète de tout ce que le serveur détient sur vous, dans un format réutilisable (accès et portabilité).
- Réglages → Compte → « Supprimer mon compte et mes données » — effacement immédiat et définitif.
- Réglages → Pseudonyme public / nom — rectification.
- Réglages → Confidentialité → « Mes choix publicitaires » — retrait du consentement publicitaire, aussi simplement qu'il a été donné.
Réclamation
Pour toute autre demande, écrivez-nous à l'adresse de contact figurant sur la fiche de Curium dans l'App Store ou Google Play.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, 75007 Paris — https://www.cnil.fr.
Âge minimum
Curium n'est pas destiné aux enfants de moins de 15 ans. En dessous de cet âge, l'accord du titulaire de l'autorité parentale est nécessaire.
Sécurité
Les échanges entre l'application et le serveur sont chiffrés (TLS), la base de données est chiffrée au repos et n'est joignable depuis aucun réseau public. Vos jetons de connexion sont conservés dans le coffre-fort du système (Keychain sur iOS, Keystore sur Android) et stockés côté serveur sous forme de hachage.
Le mode hors ligne écrit sur votre appareil, et uniquement sur votre appareil : les parcours et les cartes que vous téléchargez, les gestes faits sans réseau (cartes lues, révisions) en attente d'envoi, et une copie de votre profil, sans laquelle l'application ne pourrait pas s'ouvrir sans réseau. Ces données sont effacées à la déconnexion, à la suppression du compte, et dès que vous supprimez un téléchargement.
Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page. Toute évolution substantielle sera signalée dans l'application.